CrowdStrike และ Microsoft ร่วมมือสร้างมาตรฐานการติดตาม Threat Actor

สองยักษ์ใหญ่ด้านความปลอดภัยสร้างระบบเชื่อมโยงชื่อกลุ่มแฮกเกอร์ข้ามแพลตฟอร์ม ลดความสับสนและเร่งการตอบสนองภัยคุกคาม

CrowdStrike และ Microsoft ประกาศความร่วมมือใหม่เพื่อจัดระเบียบการระบุ Cyber Threat Actor ระหว่างผู้ให้บริการด้านความปลอดภัยต่างๆ ด้วยการสร้างระบบ mapping ที่เชื่อมโยงชื่อเรียกต่างๆ ของกลุ่มแฮกเกอร์เดียวกัน ช่วยลดความสับสนที่เกิดจากระบบการตั้งชื่อที่แตกต่างกันและเร่งการตอบสนองของผู้ดูแลระบบ

ระบบใหม่นี้ทำงานเสมือน ‘Rosetta Stone’ สำหรับ Cyber Threat Intelligence ที่เชื่อมโยงตัวระบุ Adversary ระหว่างระบบโดยไม่บังคับใช้มาตรฐานการตั้งชื่อเดียว การลดความคลุมเครือในการติดป้ายกำกับ Adversary ทำให้ผู้ป้องกันสามารถตัดสินใจได้เร็วขึ้นและมั่นใจมากขึ้น เชื่อมโยง Threat Intelligence ระหว่างแหล่งต่างๆ และขัดขวางกิจกรรมของ Threat Actor ได้ดีกว่าก่อนที่จะก่อความเสียหาย ช่วยสนับสนุนการตัดสินใจที่เร็วขึ้น

ทั้งสองบริษัทได้แยกแยะ Adversary มากกว่า 80 ราย เช่น การยืนยันว่า Volt Typhoon ของ Microsoft และ VANGUARD PANDA ของ CrowdStrike เป็น Threat Actor ตัวเดียวกันที่ได้รับการสนับสนุนจากจีน และ Secret Blizzard กับ VENOMOUS BEAR อ้างอิงถึง Adversary เดียวกันที่เชื่อมโยงกับรัสเซีย

ในอนาคต CrowdStrike และ Microsoft จะทำงานร่วมกันต่อไปเพื่อขยายความสามารถนี้ โดยเชิญคู่ค้าอื่นๆ มาร่วมสนับสนุนและดูแลระบบ Threat Actor mapping ร่วมกัน

ที่มา: https://www.businesswire.com/news/home/20250602497894/en/CrowdStrike-and-Microsoft-Collaborate-to-Harmonize-Cyber-Threat-Attribution